Akte · Ratgeber · Kanzlei
KI in der Kanzlei: Was § 43e BRAO und § 203 StGB erlauben und was nicht.
In den meisten Kanzleien wird KI längst genutzt, nur nicht offiziell. Das Problem ist nicht die KI, sondern der Prompt mit dem Aktenzeichen darin. Hier steht, wo die Grenze verläuft, welcher Vertrag sie verschiebt und welche drei Anwendungsfälle wir für Kanzleien empfehlen.
- Normen
- § 43e BRAO, § 203 StGB, Art. 4 KI-VO
- Kernregel
- Kein Mandatsgeheimnis ohne § 43e-Vertrag
- Freigabe
- bleibt beim Anwalt
- Bearbeiter
- Dominik Wawra, Geschäftsführer/Rechtsanwalt
- Stand
- 21.09.2026
Der Ausgangspunkt: § 203 StGB kennt keine Ausnahme für Werkzeuge.
„Wer unbefugt ein fremdes Geheimnis, namentlich ein zum persönlichen Lebensbereich gehörendes Geheimnis oder ein Betriebs- oder Geschäftsgeheimnis, offenbart, das ihm als [...] 3. Rechtsanwalt [...] anvertraut worden oder sonst bekanntgeworden ist, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft."
Ein Sachverhalt mit Namen in einem öffentlichen Chatbot ist ein Offenbaren gegenüber dem Anbieter. Ob der Anbieter die Daten liest, speichert oder zum Training nutzt, ist für den Tatbestand egal. Befugt ist das Offenbaren nur, wenn eine Ausnahme greift, und die für Dienstleister steht in § 43e BRAO.
Die Ausnahme: § 43e BRAO, der Dienstleister-Vertrag.
„(1) Der Rechtsanwalt darf Dienstleistern den Zugang zu Tatsachen eröffnen, auf die sich die Verpflichtung zur Verschwiegenheit gemäß § 43a Absatz 2 Satz 1 bezieht, soweit dies für die Inanspruchnahme der Dienstleistung erforderlich ist. [...] (2) Der Rechtsanwalt ist verpflichtet, den Dienstleister sorgfältig auszuwählen. [...] (3) Der Vertrag mit dem Dienstleister bedarf der Textform. In ihm ist 1. der Dienstleister unter Belehrung über die strafrechtlichen Folgen einer Pflichtverletzung zur Verschwiegenheit zu verpflichten, 2. der Dienstleister zu verpflichten, sich nur insoweit Kenntnis von fremden Geheimnissen zu verschaffen, als dies zur Vertragserfüllung erforderlich ist [...]"
Ein KI-Anbieter ist ein Dienstleister wie ein Aktenvernichter oder ein IT-Betreuer. Der Weg ist derselbe, und er hat vier Stationen, die alle in Textform vorliegen müssen, bevor die erste Mandantenangabe eingegeben wird.
- 1.Auswahl dokumentieren: Wo verarbeitet der Anbieter, wer hat Zugriff, trainiert er mit Eingaben?
- 2.Vertrag in Textform mit Verschwiegenheitsverpflichtung und Belehrung über § 203 StGB
- 3.Beschränkung: Der Anbieter nimmt nur Kenntnis, soweit die Leistung es erfordert
- 4.Unterauftragnehmer: festlegen, ob erlaubt, und dieselben Pflichten weitergeben
Vier Betriebsarten. Welche Mandantendaten verträgt.
| Betriebsart | Mandantendaten | Voraussetzung | Wann das die falsche Wahl ist |
|---|---|---|---|
| Öffentlicher Chatbot mit privatem Konto | nein | keine, deshalb nur für Texte ohne jeden Mandatsbezug | Sobald ein Name, ein Aktenzeichen oder ein Sachverhalt eingegeben wird. Das ist der Fall, der vor § 203 StGB landet. |
| Anbieter mit Vertrag nach § 43e BRAO (Textform, Verschwiegenheit, kein Training mit Ihren Daten) | ja, im Rahmen des Vertrags | Auswahl dokumentiert, Vertrag in Textform, Auftragsverarbeitung nach Art. 28 DSGVO, EU-Verarbeitung | Wenn der Anbieter Daten außerhalb der EU verarbeitet oder sich das Training vorbehält. Dann ist der Vertrag Papier. |
| Eigenes Modell auf dem Kanzleiserver | ja | Server in der Kanzlei oder bei einem deutschen Rechenzentrum mit § 43e-Vertrag, Zugriff protokolliert | Für Kanzleien ohne IT-Betreuung. Ein ungepatchter Server ist ein größeres Risiko als ein guter Anbieter. |
| Keine KI | entfällt | keine | Wenn Mitarbeitende trotzdem KI nutzen, nur eben privat und unkontrolliert. Das ist in den meisten Kanzleien heute der Ist-Zustand. |
Unsere Position
Für Kanzleien bis etwa zwanzig Berufsträger empfehlen wir Betriebsart 2 mit einem europäischen Anbieter und lückenlosem § 43e-Vertrag, für Kanzleien mit IT-Betreuung Betriebsart 3. Betriebsart 1 ist für Mandatsarbeit ausgeschlossen, nicht aus Vorsicht, sondern wegen § 203. Für wen unsere Empfehlung nichts ist: Kanzleien, die keine Person haben, die Werkzeuge freigibt und Vorfälle entgegennimmt. Ohne diese Rolle ist jede Betriebsart die falsche.
Drei Anwendungsfälle mit Risiko-Einordnung.
-
Mandantenaufnahme
Risiko gering
-
Anfrage erfassen, Rechtsgebiet zuordnen, Unterlagen anfordern, Termin setzen
Strukturierte Erfassung ist keine Rechtsberatung. Die Entscheidung über das Mandat bleibt beim Anwalt. Voraussetzung: Betriebsart 2 oder 3.
-
Schriftsatz-Entwurf
Risiko mittel
-
Gliederung, Formulierungsvorschlag, Zusammenfassung von Unterlagen
Erfundene Fundstellen sind das bekannte Problem. Jede Fundstelle wird geprüft, der Anwalt zeichnet. Ohne Vier-Augen-Regel in der Richtlinie: nicht einsetzen.
-
Transkription von Mandantengesprächen
Risiko hoch
-
Gespräch aufzeichnen, verschriftlichen, in die Akte legen
Vollständige Mandatsinhalte verlassen das Haus. Nur mit Betriebsart 3 oder einem Anbieter, der § 43e in jedem Punkt erfüllt, und mit Einwilligung des Mandanten in die Aufzeichnung.
Zwei Zahlen.
320
Suchanfragen pro Monat in Deutschland nach "KI für Anwälte"
Dazu 70 nach "KI Kanzlei" und 50 nach "Legal Tech Kanzlei". Quelle: unsere Auswertung des Google Keyword Planners, Monatsdurchschnitt, abgerufen am 21.09.2026.
unter 60 s
Reaktionszeit auf eine Anfrage in unserer eigenen Kanzlei-Gruppe
Mit Betriebsart 3, strukturierter Erfassung und Freigabe durch den Anwalt. Das ist der Anwendungsfall Mandantenaufnahme aus Blatt 04, so wie wir ihn selbst betreiben. Wie das aufgebaut ist, steht unter Leistungen.
Häufige Fragen.
- Darf ich als Anwalt ChatGPT nutzen?
- Ja, für alles ohne Mandatsbezug: Briefe an das Finanzamt, Stellenanzeigen, Zusammenfassungen öffentlicher Urteile. Nein, sobald Tatsachen aus dem Mandat eingegeben werden, es sei denn, der Anbieter ist nach § 43e BRAO als Dienstleister verpflichtet.
- Was verlangt § 43e BRAO konkret?
- Sorgfältige Auswahl des Dienstleisters, Vertrag in Textform, Verpflichtung zur Verschwiegenheit unter Belehrung über die strafrechtlichen Folgen, Beschränkung der Kenntnisnahme auf das Erforderliche, Regelung zu Unterauftragnehmern. Ein Klick auf Nutzungsbedingungen erfüllt das nicht.
- Reicht ein Auftragsverarbeitungsvertrag nach DSGVO?
- Nein. Art. 28 DSGVO regelt personenbezogene Daten, § 43e BRAO regelt das Mandatsgeheimnis. Beides ist nötig, und § 43e verlangt ausdrücklich die Belehrung über § 203 StGB.
- Muss die Kanzlei ihr Personal nach Art. 4 KI-Verordnung schulen?
- Ja, wie jeder Betreiber von KI-Systemen. Für Kanzleien kommt hinzu, dass ein ungeschulter Mitarbeiter mit einem Prompt eine Straftat nach § 203 StGB begehen kann. Die Schulung ist hier weniger Compliance als Selbstschutz.
- Darf KI Mandanten selbst beraten?
- Nein. Die Rechtsdienstleistung erbringt der Anwalt. KI darf vorbereiten, strukturieren, entwerfen. Die Freigabe jeder rechtlichen Aussage gegenüber dem Mandanten bleibt beim Berufsträger. So ist auch unser eigenes System gebaut.
Quellen. Alle am 21.09.2026 aufgerufen.
Nächster Schritt.
Wir richten die Mandantenaufnahme mit Betriebsart 2 oder 3 in Ihrer Kanzlei ein, inklusive § 43e-Vertrag, Richtlinie und Schulung. Die Freigabe bleibt bei Ihnen.